Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung – DSGVO –, des Bundesdatenschutzgesetzes – BDSG – und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes – TDDDG.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse und Angaben, die Sie uns im Rahmen einer Kontaktanfrage übermitteln.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung ihrer Funktionen verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Planungs- und Baukontor Neumann GbR
Prinzenweg 27
29308 Winsen/Aller
Deutschland

Telefon: 05143 6666967
E-Mail: bauen@pbn-info.de

Anfragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte können Sie jederzeit an die vorstehende E-Mail-Adresse richten.

3. Aufruf und Bereitstellung der Website

3.1 Hosting durch Vercel

Unsere Website wird über die Infrastruktur der

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

bereitgestellt.

Vercel verarbeitet die für die technische Auslieferung und den sicheren Betrieb der Website erforderlichen Daten in unserem Auftrag. Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• zuvor besuchte Seite beziehungsweise Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem und Gerätetyp,
• HTTP-Statuscode,
• übertragene Datenmenge,
• technische Informationen zur angefragten Domain und zum verwendeten Server,
• Informationen, die der Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe dienen.

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website an Ihr Endgerät auszuliefern, ihre Funktionsfähigkeit sicherzustellen, Fehler zu erkennen und die Website vor Angriffen, Missbrauch und unbefugten Zugriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, leistungsfähigen und sicheren Bereitstellung unseres Internetangebots.

3.2 Speicherdauer der Server- und Runtime-Logs

Wir nutzen den Vercel-Pro-Tarif ohne eine von uns eingerichtete verlängerte Logaufbewahrung und ohne Weiterleitung der Logs an einen externen Log-Dienst. Die über das Vercel-Dashboard verfügbaren Runtime-Logs werden bei diesem Tarif grundsätzlich für einen Tag vorgehalten und anschließend automatisch aus der regulären Logansicht entfernt.

Wir sorgen im Rahmen der Anwendungskonfiguration dafür, dass Inhalte des Kontaktformulars, insbesondere Namen, E-Mail-Adressen und Angaben zum Vorhaben, nicht zusätzlich über Programmausgaben oder Debugging-Befehle in Server-Logs geschrieben werden.

Eine längere Speicherung einzelner Sicherheitsinformationen kann erfolgen, soweit dies im konkreten Fall zur Aufklärung eines Sicherheitsvorfalls, zur Abwehr eines Angriffs, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

3.3 Datenübermittlungen in die USA

Bei der Nutzung der Vercel-Infrastruktur können personenbezogene Daten in die USA übermittelt oder dort verarbeitet werden.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit die betreffende Datenverarbeitung von dieser Zertifizierung erfasst wird, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Ergänzend enthält der mit Vercel geschlossene Auftragsverarbeitungsvertrag die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Diese dienen gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche beziehungsweise alternative Garantie für Übermittlungen, die nicht oder nicht vollständig vom EU-US Data Privacy Framework erfasst werden.

Eine Kopie der maßgeblichen Garantien kann unter den oben angegebenen Kontaktdaten angefordert werden. Dabei können Bestandteile geschwärzt werden, soweit dies zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist.

4. Verschlüsselte Übertragung

Unsere Website nutzt eine verschlüsselte Verbindung über HTTPS beziehungsweise TLS. Dadurch sollen die Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem unbefugten Mitlesen oder Verändern durch Dritte geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Darstellung eines Schloss-Symbols in der Adresszeile Ihres Browsers und daran, dass die Internetadresse mit „https“ beginnt.

5. Kontaktaufnahme

5.1 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und zur Beantwortung eventueller Anschlussfragen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern Sie diese mitteilen,
• Inhalt und Zeitpunkt Ihrer Anfrage,
• Angaben zu Ihrem Bau- oder Planungsvorhaben,
• sonstige Informationen, die Sie uns freiwillig übermitteln.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten, effizienten und nachvollziehbaren Bearbeitung der an uns gerichteten Anfragen.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Dokumentations- oder Aufbewahrungspflichten erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktformular

6.1 Verarbeitete Daten

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Bei der Nutzung des Kontaktformulars werden die von Ihnen eingetragenen und übermittelten Angaben verarbeitet.

Folgende Angaben sind als Pflichtfelder vorgesehen:

• Name (Vor- und Nachname in einem Feld),
• E-Mail-Adresse,
• Beschreibung des Vorhabens (Nachricht),
• Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben und mit der Verarbeitung Ihrer Angaben zur Bearbeitung der Anfrage einverstanden sind (Kontrollkästchen).

Freiwillig sind die Auswahl einer Projektart sowie Angaben zum Standort beziehungsweise zur Adresse Ihres Vorhabens. Diese Angaben werden nur verarbeitet, wenn Sie sie eintragen.

Zusätzlich können technisch erforderliche Übermittlungsdaten verarbeitet werden, beispielsweise der Zeitpunkt der Übermittlung und die in den Server-Logs anfallenden Verbindungsdaten.

Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, beispielsweise Gesundheitsdaten, Angaben über die ethnische Herkunft, religiöse Überzeugungen oder sonstige besonders sensible Informationen, sofern dies nicht ausnahmsweise ausdrücklich erforderlich und zuvor mit uns abgestimmt ist.

6.2 Zwecke und Rechtsgrundlagen

Die über das Kontaktformular mitgeteilten Daten verwenden wir ausschließlich, um:

• Ihre Anfrage zuzuordnen,
• Sie persönlich ansprechen zu können,
• Ihnen auf dem von Ihnen angegebenen Kontaktweg zu antworten,
• Ihr Vorhaben inhaltlich einordnen zu können,
• erforderliche Rückfragen zu stellen,
• angefragte Leistungen vorzubereiten oder anzubieten,
• die Kommunikation im Zusammenhang mit einem möglichen oder bestehenden Vertragsverhältnis zu dokumentieren.

Dient Ihre Anfrage der Anbahnung eines Vertrags oder betrifft sie ein bereits bestehendes Vertragsverhältnis, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung geschäftlicher und allgemeiner Anfragen sowie in einer nachvollziehbaren Kommunikation mit Interessierten und Geschäftspartnern.

6.3 Erforderlichkeit der Pflichtangaben

Die Angabe einer erreichbaren E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage beantworten und gegebenenfalls Rückfragen stellen können.

Die Beschreibung des Vorhabens benötigen wir, um Ihre Anfrage fachlich einzuordnen und beurteilen zu können, ob und in welcher Form wir Sie unterstützen können.

Ihr Name wird verwendet, um die anfragende Person eindeutig zuzuordnen, persönlich anzusprechen und eine verlässliche geschäftliche Kommunikation zu ermöglichen.

Ohne Bereitstellung der als Pflichtfelder gekennzeichneten Angaben kann das Kontaktformular nicht abgesendet oder die Anfrage nicht sachgerecht bearbeitet werden. Sie können uns alternativ über die oben angegebenen Kontaktdaten erreichen.

6.4 Spam-Abwehr und Missbrauchsprävention

Zur Abwehr automatisierter Spam-Einsendungen setzen wir ausschließlich serverseitige, selbst betriebene Prüfungen ein, beispielsweise für Menschen nicht sichtbare Formularfelder (sogenannte Honeypots), eine Plausibilitätsprüfung der Ausfüllgeschwindigkeit und eine Begrenzung der in der Nachricht enthaltenen Links. Externe Captcha- oder Prüfdienste werden dabei nicht eingebunden.

Zur Begrenzung missbräuchlicher Mehrfachübermittlungen wird zudem die IP-Adresse des absendenden Anschlusses kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Übermittlungen je Zeitraum zu begrenzen. Eine dauerhafte Speicherung dieser IP-Adresse erfolgt hierbei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Kontaktformulars vor Missbrauch und automatisierten Angriffen.

7. Versand der Kontaktformularnachrichten über Resend

7.1 Eingesetzter Dienst

Für die technische Übermittlung der über das Kontaktformular eingereichten Nachrichten verwenden wir den E-Mail-Versanddienst Resend. Anbieter ist:

Plus Five Five, Inc.
2261 Market Street #5039
San Francisco, CA 94114
USA

Plus Five Five, Inc. verarbeitet die über das Kontaktformular übermittelten Daten in unserem Auftrag, um die Nachricht über die E-Mail-Infrastruktur von Resend an unser Postfach weiterzuleiten.

Mit Plus Five Five, Inc. haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung durch Resend kann insbesondere folgende Daten betreffen:

• Name,
• E-Mail-Adresse,
• Angaben zum Vorhaben,
• freiwillig mitgeteilte Nachrichteninhalte,
• Absender- und Empfängerinformationen,
• Betreff und Inhalt der übertragenen E-Mail,
• Versandzeitpunkt,
• Zustellstatus,
• technische Versand- und Protokolldaten.

Rechtsgrundlage für den Einsatz von Resend ist entsprechend dem Zweck der Kontaktaufnahme Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und effizienten Übermittlung und Bearbeitung von Kontaktanfragen.

7.2 Speicherdauer bei Resend

Resend hält E-Mail-Daten nach den derzeitigen Anbieterangaben grundsätzlich für 30 Tage vor. Nach Ablauf dieses Zeitraums stehen die betreffenden E-Mail-Daten regulär nicht mehr im Resend-Dashboard zur Verfügung.

Eine darüber hinausgehende Speicherung kann erfolgen, soweit sie zur Erfüllung gesetzlicher Verpflichtungen, zur Abwehr von Missbrauch, zur Gewährleistung der Sicherheit oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

Die an unser E-Mail-Postfach übermittelte Kontaktanfrage wird unabhängig davon nach den unter „Speicherdauer von Kontaktanfragen“ beschriebenen Fristen verarbeitet und gelöscht.

7.3 Datenübermittlung in die USA

Die primären Verarbeitungsvorgänge von Resend finden in den USA statt. Eine Übermittlung personenbezogener Daten in die USA ist deshalb zur Nutzung des Dienstes erforderlich.

Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit die konkrete Übermittlung von dieser Zertifizierung erfasst wird, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Der Auftragsverarbeitungsvertrag von Resend enthält darüber hinaus die Standardvertragsklauseln der Europäischen Kommission. Diese finden gemäß Art. 46 Abs. 2 lit. c DSGVO ergänzend oder alternativ Anwendung, insbesondere soweit eine Verarbeitung nicht vollständig vom EU-US Data Privacy Framework erfasst wird.

Der Vertrag sieht außerdem zusätzliche Maßnahmen für den Umgang mit behördlichen Auskunftsersuchen sowie Verpflichtungen für eingesetzte Unterauftragsverarbeiter vor.

Eine Kopie der maßgeblichen Garantien kann unter den oben angegebenen Kontaktdaten angefordert werden. Dabei können vertrauliche oder geschäftlich sensible Bestandteile geschwärzt werden.

8. Speicherdauer von Kontaktanfragen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Einfache Kontaktanfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich nach abschließender Bearbeitung gelöscht. Die Löschung erfolgt regelmäßig spätestens sechs Monate nach der letzten inhaltlichen Kommunikation, sofern keine konkreten Gründe für eine längere Speicherung bestehen.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn:

• aus der Anfrage ein Angebot, Auftrag oder Vertragsverhältnis entsteht,
• die Kommunikation als Geschäfts- oder Handelskorrespondenz einer gesetzlichen Aufbewahrungspflicht unterliegt,
• steuer- oder handelsrechtliche Dokumentationspflichten bestehen,
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
• die betroffene Person ausdrücklich um eine spätere erneute Kontaktaufnahme gebeten hat.

In diesen Fällen werden die Daten für die Dauer der jeweils einschlägigen gesetzlichen Aufbewahrungsfrist oder bis zum Wegfall des konkreten Speichergrunds aufbewahrt. Nach Ablauf der Frist werden die Daten gelöscht oder, soweit eine Löschung technisch noch nicht sofort möglich ist, für die weitere Verarbeitung gesperrt.

9. Reichweitenmessung mit Vercel Web Analytics

9.1 Umfang und Zweck der Verarbeitung

Wir verwenden Vercel Web Analytics, einen Analysedienst der Vercel Inc.

Mit dem Dienst erhalten wir statistische Informationen darüber, wie unsere Website genutzt wird. Wir verwenden diese Informationen insbesondere, um:

• die Anzahl der Seitenaufrufe zu ermitteln,
• häufig besuchte Inhalte zu erkennen,
• die Herkunft von Seitenaufrufen in aggregierter Form auszuwerten,
• die technische Darstellung auf unterschiedlichen Geräten und Browsern zu beurteilen,
• Struktur, Inhalte und Benutzerfreundlichkeit der Website zu verbessern.

Vercel Web Analytics verwendet nach den Angaben von Vercel keine Cookies zur Wiedererkennung von Besucherinnen und Besuchern. Stattdessen wird aus der eingehenden Anfrage ein Hashwert erzeugt. Dieser Hashwert ist nur für einen Tag gültig und wird anschließend automatisch zurückgesetzt beziehungsweise verworfen. Eine Wiedererkennung über unterschiedliche Tage oder unterschiedliche Websites hinweg soll dadurch ausgeschlossen werden.

Die IP-Adresse wird technisch im Rahmen der eingehenden Verbindung verarbeitet. Nach Angaben von Vercel wird sie jedoch nicht als Analytics-Datenpunkt gespeichert und die bereitgestellten Auswertungen werden nicht mit einer einzelnen Person oder IP-Adresse verknüpft.

9.2 Verarbeitete Informationen

Vercel Web Analytics kann insbesondere folgende Informationen als Datenpunkte verarbeiten:

• Zeitpunkt des Seitenaufrufs,
• aufgerufene URL beziehungsweise aufgerufener Seitenpfad,
• dynamischer Seitenpfad,
• zuvor besuchte Website beziehungsweise Referrer,
• gefilterte URL- oder Query-Parameter,
• ungefährer geografischer Standort, beispielsweise Land, Region oder Stadt,
• Betriebssystem und Betriebssystemversion,
• Browsertyp und Browserversion,
• Gerätetyp, beispielsweise Desktop, Tablet oder Mobilgerät,
• Version des eingesetzten Analytics-Skripts.

Wir verwenden keine benutzerdefinierten Analytics-Ereignisse, mit denen Namen, E-Mail-Adressen, Inhalte von Kontaktanfragen oder andere unmittelbar personenbezogene Angaben an Vercel übertragen werden.

Wir gestalten unsere URLs und Query-Parameter so, dass sie keine Namen, E-Mail-Adressen, Kundennummern, Vorgangsinhalte oder vergleichbare personenbezogene Informationen enthalten. Inhalte des Kontaktformulars werden nicht an Vercel Web Analytics übermittelt.

9.3 Rechtsgrundlage und Interessenabwägung

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, die Nutzung und Reichweite unserer Website mit möglichst geringen Eingriffen in die Rechte der Besucher statistisch zu erfassen, Fehler und wenig genutzte Inhalte zu erkennen und unser Informationsangebot bedarfsgerecht zu verbessern.

Bei der Interessenabwägung haben wir insbesondere berücksichtigt, dass:

• keine Analytics-Cookies zur Wiedererkennung gesetzt werden,
• kein dauerhaftes Nutzerkonto oder Besucherprofil angelegt wird,
• der zur Besucherunterscheidung verwendete Hashwert täglich zurückgesetzt wird,
• keine Wiedererkennung über unterschiedliche Websites erfolgt,
• die Auswertung ausschließlich statistischen Zwecken dient,
• keine personalisierte Werbung erfolgt,
• die Daten nicht mit unseren Kontakt- oder Kundendaten zusammengeführt werden,
• keine Inhalte des Kontaktformulars in die Analyse einbezogen werden,
• keine personenbezogenen Custom Events eingesetzt werden,
• die uns zugänglichen Auswertungen aggregiert bereitgestellt werden.

Aufgrund dieser Beschränkungen gehen wir davon aus, dass unser Interesse an einer datensparsamen statistischen Auswertung die Beeinträchtigung der betroffenen Personen im Regelfall überwiegt.

Sie haben dennoch das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen. Weitere Informationen finden Sie im Abschnitt „Widerspruchsrecht“.

9.4 Speicherdauer

Der von Vercel erzeugte Hashwert zur Unterscheidung von Besucherinnen und Besuchern ist nur für einen Tag gültig und wird nach 24 Stunden verworfen beziehungsweise zurückgesetzt.

Die anschließend verfügbaren Statistiken werden in aggregierter Form dargestellt. Eine nachträgliche Zuordnung dieser aggregierten Daten zu einer bestimmten Person ist uns nicht möglich.

Wir exportieren die Analytics-Daten nicht zur Erstellung eigener personenbezogener Nutzungsprofile und führen sie nicht mit Daten aus Kontaktanfragen oder anderen Quellen zusammen.

9.5 Empfänger und Drittlandübermittlung

Empfänger der im Zusammenhang mit Vercel Web Analytics verarbeiteten Daten ist Vercel Inc. sowie die von Vercel im Rahmen der vertraglichen Vereinbarungen eingesetzten Unterauftragsverarbeiter.

Die möglichen Übermittlungen in die USA werden entsprechend den Ausführungen im Abschnitt „Datenübermittlungen in die USA“ auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission gestützt.

10. Kartendarstellung mit OpenStreetMap

10.1 Karte wird erst nach Ihrer Zustimmung geladen

Auf unserer Kontaktseite bieten wir eine interaktive Karte auf Grundlage von OpenStreetMap an.

Die Karte wird beim bloßen Aufruf unserer Website nicht automatisch geladen. Zunächst wird lediglich ein lokal bereitgestellter Hinweis beziehungsweise Platzhalter angezeigt.

Erst wenn Sie aktiv die Schaltfläche „Karte laden“ betätigen, wird eine Verbindung zu den Servern der OpenStreetMap Foundation beziehungsweise zu den von ihr eingesetzten Infrastruktur- und CDN-Anbietern hergestellt.

Anbieter ist:

OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge
CB4 0WS
Vereinigtes Königreich

Die OpenStreetMap Foundation handelt bei der Bereitstellung ihrer Dienste als eigenständig Verantwortliche. Sie ist insoweit nicht unsere Auftragsverarbeiterin.

10.2 Verarbeitete Daten

Nach dem Laden der Karte können insbesondere folgende Informationen an die OpenStreetMap Foundation beziehungsweise deren technische Dienstleister übermittelt werden:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• angeforderte Kartenkacheln und Kartenausschnitt,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• technische Informationen über die Verbindung und die angeforderten Ressourcen.

Die Adresse der Seite, von der die Kartenanfrage erfolgt (Referrer-URL), wird durch unsere technische Konfiguration nicht an OpenStreetMap übermittelt.

Die OpenStreetMap Foundation nutzt für die Bereitstellung der Kartenkacheln unter anderem ein globales Content Delivery Network. Welche technische Gegenstelle verwendet wird, kann daher vom Standort und der jeweiligen Netzwerkauslastung abhängen. Nach Angaben der OpenStreetMap Foundation befinden sich zentrale Server unter anderem im Vereinigten Königreich, in Irland und den Niederlanden.

10.3 Rechtsgrundlage

Rechtsgrundlage für das Laden der Karte und die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie erteilen die Einwilligung durch die aktive Betätigung der Schaltfläche „Karte laden“. Ohne Ihre Einwilligung wird keine Verbindung zu OpenStreetMap hergestellt.

Die Bereitstellung der Karte ist für die Nutzung unserer übrigen Website nicht erforderlich. Sie können unsere Anschrift und Kontaktdaten auch ohne Laden der Karte einsehen und verwenden.

10.4 Drittlandübermittlung

Das Vereinigte Königreich ist kein Mitgliedstaat der Europäischen Union. Für Datenübermittlungen in das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, der im Dezember 2025 erneuert wurde.

Aufgrund der Nutzung eines globalen Content Delivery Networks kann nicht ausgeschlossen werden, dass einzelne technische Verbindungen über weitere Staaten geleitet werden.

Soweit hierbei Daten in einen Staat übermittelt werden, für den weder ein Angemessenheitsbeschluss noch andere geeignete Garantien bestehen, erfolgt eine solche Übermittlung nur aufgrund Ihrer ausdrücklichen Aktivierung der Karte. Es kann in solchen Staaten ein niedrigeres Datenschutzniveau bestehen. Insbesondere können dortige Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen vergleichbare Rechtsbehelfe wie innerhalb der Europäischen Union zur Verfügung stehen.

10.5 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Einwilligung gilt nur für den jeweiligen Ladevorgang. Nach einem erneuten Laden der Seite wird die Karte erst wieder aktiviert, wenn Sie erneut auf „Karte laden“ klicken.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund Ihrer Einwilligung erfolgt ist.

Auf die weitere Verarbeitung bereits an die OpenStreetMap Foundation übermittelter Daten haben wir keinen unmittelbaren Einfluss. Hierfür ist die OpenStreetMap Foundation eigenständig verantwortlich.

11. Verlinkung zu Instagram

Unsere Website enthält einen Link zu unserem Profil bei Instagram. Anbieter der Plattform ist Meta Platforms Ireland Limited.

Es handelt sich ausschließlich um einen normalen Hyperlink. Auf unserer Website werden keine Beiträge, Videos oder sonstigen Inhalte von Instagram eingebettet. Wir verwenden keine Social Plugins, Pixel oder sonstigen Skripte von Meta.

Beim bloßen Besuch unserer Website wird daher aufgrund dieser Verlinkung keine Verbindung zu Instagram hergestellt.

Erst wenn Sie den Instagram-Link aktiv anklicken, verlassen Sie unsere Website und werden zu Instagram weitergeleitet. Dabei verarbeitet Instagram beziehungsweise Meta unter eigener datenschutzrechtlicher Verantwortung insbesondere Ihre IP-Adresse, den Zeitpunkt des Aufrufs, Browser- und Gerätedaten sowie gegebenenfalls Informationen zu Ihrem Instagram-Konto.

Auf Art, Umfang, Zwecke und Speicherdauer der anschließenden Datenverarbeitung durch Instagram haben wir keinen Einfluss.

12. Keine weiteren Tracking- oder Einbettungsdienste

Abgesehen von den in dieser Datenschutzerklärung ausdrücklich beschriebenen Diensten verwenden wir derzeit insbesondere keine:

• extern geladenen Webfonts,
• Captcha-Dienste,
• Werbe- oder Marketingpixel,
• Vercel Speed Insights,
• eingebetteten Instagram-Inhalte,
• Social-Media-Plugins,
• personalisierten Werbedienste,
• Remarketing-Dienste,
• Newsletter-Trackingdienste,
• sonstigen Reichweitenmessungs- oder Profilingdienste.

Sollte sich der technische Aufbau unserer Website ändern, wird diese Datenschutzerklärung entsprechend angepasst.

13. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung einer Anfrage, zur Durchführung eines Vertrags, zur Verwaltung unserer Website oder zur Erfüllung gesetzlicher Pflichten benötigen.

Außerhalb unseres Unternehmens können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastruktur-Anbieter,
• E-Mail-Versand- und E-Mail-Postfachanbieter,
• IT-Dienstleister und technische Administratoren,
• von uns eingesetzte Auftragsverarbeiter,
• Steuerberater, Rechtsanwälte oder andere beruflich zur Verschwiegenheit verpflichtete Berater, soweit dies erforderlich ist,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
• sonstige Empfänger, wenn Sie in die Übermittlung eingewilligt haben oder eine andere gesetzliche Rechtsgrundlage besteht.

Eine Übermittlung an andere Empfänger erfolgt nur, wenn sie zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, wir oder ein Dritter ein überwiegendes berechtigtes Interesse haben oder Sie ausdrücklich eingewilligt haben.

Wir verkaufen keine personenbezogenen Daten.

14. Auftragsverarbeitung

Soweit wir externe Anbieter mit der Verarbeitung personenbezogener Daten in unserem Auftrag beauftragen, wählen wir diese sorgfältig aus.

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab. Die Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur auf dokumentierte Weisung, für die vereinbarten Zwecke und unter Einhaltung angemessener technischer und organisatorischer Sicherheitsmaßnahmen verarbeiten.

Dies gilt insbesondere für Vercel Inc. als Hosting- und Analytics-Anbieter sowie für Plus Five Five, Inc. als Betreiberin des E-Mail-Versanddienstes Resend.

Die Anbieter können weitere Unterauftragsverarbeiter einsetzen, soweit dies nach den jeweiligen Auftragsverarbeitungsverträgen zulässig ist. Die Anbieter bleiben für die Erfüllung ihrer datenschutzrechtlichen Pflichten durch ihre Unterauftragsverarbeiter verantwortlich.

15. Allgemeine Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Anschließend werden die Daten gelöscht, sofern:

• keine gesetzlichen Aufbewahrungspflichten bestehen,
• die Daten nicht mehr zur Durchführung eines Vertrags benötigt werden,
• keine berechtigten Gründe für eine weitere Speicherung bestehen,
• die Daten nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

16. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Soweit Sie uns eine Einwilligung erteilen, beispielsweise zum Laden der OpenStreetMap-Karte.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Soweit die Verarbeitung zur Bearbeitung einer konkreten Anfrage, zur Angebotserstellung, zur Vertragsanbahnung oder zur Durchführung eines Vertrags erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Soweit wir personenbezogene Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis-, Auskunfts- oder sonstiger Rechtspflichten verarbeiten müssen.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Dazu gehören insbesondere der sichere Betrieb unserer Website, die Abwehr von Angriffen, die Bearbeitung allgemeiner Anfragen und die datensparsame statistische Auswertung unserer Website.

17. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen folgende Rechte zu:

17.1 Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Sie können insbesondere Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und die Herkunft der Daten sowie eine Kopie der verarbeiteten personenbezogenen Daten verlangen.

17.2 Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

17.3 Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern ein gesetzlicher Löschungsgrund vorliegt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Gründe entgegenstehen.

17.4 Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

17.5 Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

17.6 Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund der Einwilligung erfolgt ist.

17.7 Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Nach einem wirksamen Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden sollten, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir betreiben über diese Website derzeit keine personenbezogene Direktwerbung.

Ein Widerspruch kann insbesondere per E-Mail an bauen@pbn-info.de gerichtet werden.

17.8 Recht auf Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes wenden.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

18. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich unter den im Abschnitt „Verantwortlicher“ angegebenen Kontaktdaten an uns wenden.

Bitte teilen Sie uns dabei möglichst konkret mit, auf welche Datenverarbeitung sich Ihr Anliegen bezieht. Soweit begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

Die Ausübung Ihrer gesetzlichen Rechte ist grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir jedoch unter den Voraussetzungen des Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

19. Keine automatisierte Entscheidungsfindung und kein Profiling

Wir verwenden die über diese Website erhobenen personenbezogenen Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Es findet keine automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir erstellen außerdem keine personenbezogenen Nutzer-, Interessen-, Bonitäts- oder Verhaltensprofile. Die mit Vercel Analytics erstellten aggregierten Nutzungsstatistiken werden nicht mit Kontakt-, Kunden- oder Vertragsdaten zusammengeführt.

20. Pflicht zur Bereitstellung personenbezogener Daten

Beim bloßen Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns aktiv personenbezogene Daten bereitzustellen. Technische Verbindungsdaten werden jedoch automatisch verarbeitet, weil die Website andernfalls nicht an Ihr Endgerät ausgeliefert werden kann.

Bei einer Kontaktaufnahme müssen Sie diejenigen Daten bereitstellen, die für die Bearbeitung und Beantwortung Ihrer Anfrage erforderlich sind. Ohne die im Kontaktformular gekennzeichneten Pflichtangaben kann die betreffende Anfrage nicht über das Formular versendet oder sachgerecht bearbeitet werden.

Im Rahmen einer späteren Vertragsanbahnung oder Vertragsdurchführung können weitere Angaben erforderlich sein. Welche Daten benötigt werden, richtet sich nach dem konkreten Vorhaben und den einschlägigen gesetzlichen und vertraglichen Anforderungen.

21. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung,
• Beschränkung von Zugriffsrechten,
• sichere Zugangsdaten und Authentifizierungsverfahren,
• regelmäßige Aktualisierung der eingesetzten Systeme,
• datensparsame Konfiguration der Website,
• Vermeidung personenbezogener Angaben in Log- und Analytics-Daten,
• sorgfältige Auswahl und vertragliche Verpflichtung externer Dienstleister.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der bestehenden Risiken überprüft und angepasst.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die rechtlichen Anforderungen, die eingesetzten Dienste, die technische Gestaltung unserer Website oder unsere Verarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 16. Juli 2026